CVE-2023-54085

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação de MPTCP do kernel Linux. Especificamente, uma desreferência de ponteiro NULL pode ocorrer no fallback precoce do fastopen. Isso ocorre quando o sistema faz fallback para TCP precocemente e o contexto do subflow é excluído antes de ser retornado ao chamador. O caminho do fastopen então tenta acessar esse contexto excluído, resultando na desreferência.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.